ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 30.03.2026

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных:

• при использовании Сайта;
• при заполнении форм на Сайте;
• при заключении, исполнении, изменении и расторжении договоров;
• при участии в программах, курсах, вебинарах, консультациях, мероприятиях и иных продуктах Оператора;
• при обращении в службу поддержки, по электронной почте, в мессенджерах, социальных сетях или иными способами.

1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.

1.3. Настоящая Политика подлежит пересмотру и, при необходимости, обновлению:

• при изменении законодательства Российской Федерации о персональных данных;
• при изменении целей, состава, способов обработки персональных данных;
• при изменении используемых информационных систем, сервисов, подрядчиков и процессов обработки;
• по результатам внутреннего контроля и оценки соответствия обработки персональных данных требованиям законодательства.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Сайт — совокупность программных и информационных материалов, доступных в сети Интернет по адресу https://business-builder.ru, включая поддомены.

2.6. Файлы cookie — небольшие текстовые файлы и иные аналогичные технологии, сохраняемые на устройстве пользователя и позволяющие распознавать устройство, сохранять настройки, анализировать использование Сайта и обеспечивать его функционирование.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• с согласия субъекта персональных данных;
• для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователей Сайта;
• клиентов — физических лиц;
• представителей клиентов, партнеров и подрядчиков;
• участников вебинаров, мероприятий, консультаций, программ, курсов;
• лиц, направивших запросы, обращения или заявки;
• лиц, предоставивших отдельное согласие на получение рекламных и информационных материалов;
• иных лиц, вступающих во взаимодействие с Оператором.

5. Цели обработки персональных данных, состав данных и сроки обработки

5.1. Обработка заявок, запросов и обратной связи

Цель: обработка обращений, заявок на продукты и услуги, обратная связь с пользователем.
Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения из сообщения/заявки.
Правовое основание: согласие субъекта персональных данных; действия, направленные на заключение договора.
Срок обработки: до достижения цели обработки либо до отзыва согласия, если иное не требуется законом.

5.2. Заключение и исполнение договоров

Цель: заключение, исполнение, изменение и расторжение договоров, предоставление доступа к продуктам, личному кабинету, материалам, услугам и сервисам Оператора.
Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения об оплаченных продуктах и заказах, идентификаторы пользователя в информационных системах Оператора, сведения о доступе к личному кабинету.
Правовое основание: исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Срок обработки: в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации и необходимых для защиты прав и законных интересов Оператора.

5.3. Исполнение обязанностей, установленных законодательством

Цель: ведение бухгалтерского, налогового, управленческого учета, подготовка и представление обязательной отчетности, исполнение требований законодательства.
Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, платежные и расчетные сведения, иные данные, необходимые для исполнения требований законодательства и оформления сделок.
Правовое основание: исполнение обязанностей, возложенных на Оператора законом.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации.

5.4. Предоставление технической поддержки и клиентского сервиса

Цель: консультирование, техническая поддержка, обработка обращений по использованию продуктов и услуг Оператора.
Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о продукте, заказе, обращении, переписке и действиях в личном кабинете.
Правовое основание: исполнение договора; законный интерес Оператора в обеспечении качества сервиса.
Срок обработки: в течение срока взаимодействия с субъектом и далее в течение разумного срока для фиксации истории обращений, если иное не требуется законом.

5.5. Проведение вебинаров, мероприятий, консультаций и иных активностей

Цель: регистрация и участие в вебинарах, мероприятиях, встречах, консультациях, образовательных и информационных активностях Оператора.
Категории данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о регистрации и участии.
Правовое основание: согласие субъекта персональных данных; исполнение договора — если участие входит в оплаченный продукт.
Срок обработки: до достижения цели обработки либо до отзыва согласия, если иное не требуется законом.

5.6. Направление информационных сообщений

Цель: направление сервисных, организационных и иных сообщений, необходимых для исполнения договора, предоставления доступа к продуктам, информирования о ходе оказания услуг.
Категории данных: адрес электронной почты, номер телефона, сведения о заказе, аккаунте и продукте.
Правовое основание: исполнение договора.
Срок обработки: в течение срока действия договорных отношений и далее в пределах сроков, необходимых для исполнения обязательств и защиты прав Оператора.

5.7. Направление рекламных и маркетинговых материалов

Цель: направление рекламных, новостных, маркетинговых и информационных материалов о продуктах, услугах, специальных предложениях, мероприятиях и проектах Оператора.
Категории данных: фамилия, имя (при наличии), адрес электронной почты, номер телефона, сведения о предпочтениях, действиях на Сайте и взаимодействии с рассылками — в объеме, на который субъект дал согласие.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до отзыва согласия.

5.8. Аналитика использования Сайта и улучшение его работы

Цель: обеспечение работоспособности Сайта, анализ поведения пользователей, улучшение структуры, содержания, навигации и пользовательского опыта, диагностика ошибок, развитие продуктов и сервисов Оператора.
Категории данных: IP-адрес, cookie, сведения о браузере и устройстве, технические параметры сеанса, сведения о посещении страниц, действиях на Сайте, источниках перехода, времени посещения и иные технические данные, получаемые с помощью аналитических инструментов.
Правовое основание: в отношении необходимых cookie — законный интерес Оператора в обеспечении работы Сайта; в отношении аналитических cookie и метрик, не являющихся строго необходимыми, — согласие пользователя.
Срок обработки: в течение сроков, определяемых используемыми аналитическими инструментами и настройками Сайта, либо до отзыва согласия пользователем.

5.9. Публикация отзывов, кейсов, фото и иных материалов

Цель: размещение на Сайте, в презентациях, социальных сетях и иных публичных ресурсах Оператора отзывов, кейсов, фотоизображений, видеоматериалов, сведений о клиентах, партнерах, экспертах, участниках программ или мероприятиях.
Категории данных: фамилия, имя, отчество (при наличии), должность, фотоизображение, видеоизображение, сведения об опыте взаимодействия, текст отзыва, иные данные, прямо разрешенные субъектом для распространения.
Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
Срок обработки: до отзыва соответствующего согласия, если иное прямо не следует из содержания такого согласия.

6. Принципы обработки персональных данных

Оператор при обработке персональных данных исходит из следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта.

7.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельным письменным согласием субъекта.

7.4. Оператор не осуществляет обработку биометрических персональных данных в смысле законодательства Российской Федерации, если иное прямо не указано в отдельном согласии субъекта. Фото- и видеоизображения, полученные Оператором, не используются для установления личности субъекта, если иное не предусмотрено законом или отдельным согласием.

7.5. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних. Если Оператору станет известно о получении персональных данных лица, не достигшего возраста, позволяющего самостоятельно давать согласие в предусмотренных законом случаях, такие данные подлежат удалению или блокированию в порядке, установленном законодательством Российской Федерации.

8. Поручение обработки персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего требования законодательства Российской Федерации о персональных данных. В таком договоре определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности, обеспечению безопасности и подтверждению принятых мер.

8.2. Оператор может поручать обработку персональных данных, в частности, следующим категориям лиц:

• хостинг- и ИТ-провайдерам;
• платформам для размещения образовательных и информационных продуктов;
• сервисам электронной почты и рассылок;
• платежным и кассовым сервисам;
• подрядчикам по технической поддержке и сопровождению Сайта;
• аналитическим сервисам;
• иным поставщикам услуг, необходимым для деятельности Оператора.

8.3. Перечень актуальных обработчиков и сервисов, действующих по поручению Оператора, может раскрываться в соответствующих разделах Сайта, отдельных уведомлениях, договорах, согласиях или локальных документах Оператора.

8.4. В целях предоставления доступа к продуктам и сервисам Оператора может использоваться платформа ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, юридический адрес: 121205, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8, адрес электронной почты: support@getcourse.ru.

9. Локализация и место обработки персональных данных

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Оператор принимает меры к тому, чтобы первичная база персональных данных граждан Российской Федерации находилась на территории Российской Федерации.

9.3. В случае, если Оператор использует сервисы и инструменты, предполагающие трансграничную передачу персональных данных, такая передача осуществляется в порядке и при соблюдении требований законодательства Российской Федерации.

10. Cookie и аналитические инструменты

10.1. Сайт может использовать cookie и иные аналогичные технологии для:

• обеспечения корректной работы Сайта и его отдельных функций;
• сохранения пользовательских настроек;
• повышения удобства использования Сайта;
• ведения статистики посещений и анализа поведения пользователей;
• улучшения содержания, структуры и функционала Сайта.

10.2. На Сайте могут использоваться:

• необходимые cookie — обеспечивающие работу Сайта и его основных функций;
• аналитические cookie — позволяющие получать статистику посещений и использования Сайта;
• функциональные cookie — позволяющие запоминать выбор пользователя и персонализировать интерфейс.

10.3. Оператор использует сервис Яндекс Метрика для анализа использования Сайта. С помощью Яндекс Метрики могут обрабатываться технические данные о посещении Сайта, включая IP-адрес, cookie, параметры устройства и браузера, сведения о действиях пользователя на Сайте, источниках перехода, времени посещения и иные технические сведения, необходимые для аналитики и улучшения работы Сайта.

10.4. Использование аналитических cookie и средств веб-аналитики, не являющихся строго необходимыми для работы Сайта, осуществляется на основании согласия пользователя, выраженного через интерфейс cookie-баннера либо иным способом, предусмотренным на Сайте.

10.5. Пользователь может в любой момент изменить настройки cookie в своем браузере и/или через доступные инструменты управления cookie на Сайте. Отключение некоторых cookie может привести к некорректной работе отдельных функций Сайта.

10.6. Более подробная информация об используемых на Сайте cookie и порядке управления ими может быть раскрыта в отдельном уведомлении о cookie, размещенном на Сайте.

11. Распространение персональных данных

11.1. Распространение персональных данных, включая размещение отзывов, фотоизображений, видеоизображений, кейсов, сведений о клиентах, партнерах, экспертах и участниках программ, допускается только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.

11.2. Субъект персональных данных вправе установить запреты и условия на распространение своих персональных данных в объеме, предусмотренном законодательством Российской Федерации.

11.3. Оператор прекращает распространение персональных данных по требованию субъекта в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: [email для обращений по ПД].

Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и законности его требований.

13. Обязанности Оператора и меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, допущенных к обработке персональных данных;
• применение средств защиты информации и организационных мер безопасности;
• внутренний контроль соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• ознакомление работников и привлеченных лиц с требованиями законодательства и локальными актами Оператора.

14. Порядок прекращения обработки и уничтожения персональных данных

14.1. Оператор прекращает обработку персональных данных:

• по достижении целей обработки;
• при утрате необходимости в достижении целей обработки;
• по истечении установленных сроков обработки;
• при отзыве субъектом согласия — в части обработки, основанной на согласии;
• по требованию субъекта персональных данных либо уполномоченного органа — в случаях, предусмотренных законодательством Российской Федерации;
• при прекращении деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.

14.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.

14.3. Если сохранение персональных данных обязательно в силу закона, Оператор прекращает их использование для целей, не соответствующих обязательному хранению, и обеспечивает их дальнейшее хранение только в объеме и в течение сроков, необходимых для исполнения требований закона.

15. Уведомление об инцидентах и нарушениях безопасности

В случае выявления инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в порядке, установленном законодательством Российской Федерации, включая уведомление уполномоченного органа и принятие мер по расследованию инцидента и минимизации его последствий.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

16.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

17. Сведения об Операторе